Eddie Zhang

**Nome do Software Vulnerável e Versões Afetadas** PHPIPAM (versões afetadas não especificadas) **Descrição** Existe um problema de inclusão de arquivo local autenticado que permite que usuários com acesso à API executem ou incluam arquivos PHP arbitrários localizados no sistema de arquivos do servidor web. Local File Inclusion (LFI) é uma falha que permite a um invasor ler ou executar arquivos no servidor. A API não é habilitada por padrão em instalações padrão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso à API para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** myVesta (versões afetadas não especificadas) **Descrição** Existe um problema de execução remota de código autenticada onde usuários com baixos privilégios podem executar comandos arbitrários. Isso ocorre ao excluir nomes de usuário FTP através da inserção de comandos no parâmetro `v ftp user`. A exploração bem-sucedida pode permitir que um invasor execute comandos como o usuário administrador ou assuma completamente o controle da conta de administrador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** HTTP File Server versão 1.4.1 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho que permite a listagem arbitrária de diretórios, a leitura e a gravação de arquivos. Isso se deve a uma restrição incorreta do nome do caminho a um diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que um invasor remoto leia, modifique ou exclua arquivos. **Recomendações** Para a versão 1.4.1, considere restringir o acesso a diretórios e arquivos confidenciais como uma solução temporária até que um patch esteja disponível. Evite usar o aplicativo para armazenamento ou transferência de arquivos confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.